自己報告されたバージョン番号によると、リモートサーバーでホストされている SaltStack のインスタンスは、セキュリティバイパスの脆弱性の影響を受けます。Salt-SSH pre-flight オプションは、予測可能なパスにあるターゲットにスクリプトをコピーするため、攻撃者は Salt-SSH にスクリプトを強制的に実行させることができます。攻撃者がターゲットの VM へのアクセス権を持ち、pre-flight スクリプトを実行する前にそれへのパスを知っている場合、Salt-SSH が Salt-SSH を実行しているユーザーの権限でスクリプトを実行させることが可能です。

Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

SaltStack 3000 < 3005.4 / 3006 < 3006.4 のセキュリティバイパス

high Nessus プラグイン ID 185733

バージョン 1.3